CVE-2026-75910 in Athena Federated Query
Resumen
por VulDB • 2026-08-20
Una asignación incorrecta de privilegios en la plantilla de implementación del conector ClickHouse en Amazon Athena Federated Query anterior a la versión v2026.17.1 podría permitir que un usuario remoto autenticado lea secretos arbitrarios de AWS Secrets Manager en la cuenta de despliegue, apuntando la cadena de conexión del conector hacia un secreto no relacionado y hacia un punto final de base de datos bajo el control del usuario, lo que provoca que el conector transmita el secreto a ese punto final. Para remediar este problema, los usuarios deben actualizar a las versiones v2026.17.1 o posteriores de los conectores aws-athena-query-federation y asegurarse de que cualquier código bifurcado o derivado esté parcheado para incorporar las nuevas correcciones. Alternativamente, para remediar este problema, los usuarios deben volver a implementar el conector utilizando la plantilla actual y proporcionar un valor no vacío para SecretNamePrefix.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.